20T44 – 3 Kroki Odinstalowania Aktualizacji – Clerpass 6.9.3

Narzędzie „patch-rollback”

Więcej miejsc do posłuchania:

Istnieje realna szansa, że prędzej czy później będziesz zmuszony do odinstalowania aktualizacji Clearpass’a.

Jest to procedura ratowania się z problemu wynikającego z zainstalowanej aktualizacji.

Moja sytuacja

Instaluję klaster Clearpasów w projekcie który realizuję, drugim krokiem jest aktualizacja do najnowszej obecnie wersji 6.9.3.

Mam już podpięte konto portalu wsparcia, automatycznie ściągam wymagane łatki i instaluję. Wszystko przebiega zgodnie z szablonem, 🙂

Kolejnym krokiem jest aktywacja licencji oraz serwerów, klikam link aktywacyjny czekam i wyskakuje błąd aktywacji.

Jak to, zaraz, tak dobrze szło i przestało? Dlaczego?
Sprawdzam i już wiem, jest błąd w oprogramowaniu dla weresji 6.9.0 trzeba zainstalować dodatkową łatkę rozwiązującą ten problem.

Super, mam ją w liście, ściągam wymagany plik a a następnie isntaluję i wyskakuje błąd. Niezgodność wersji, ja już wykonałem aktualizację do 6.9.3, a patch jest do wersji 6.9.0.

Super, co teraz?
Mam 2 możliwe drogi:
1. Aktywować Clearpassa w trybie offline
2.Cofnąć aktualizację łatki wykonać aktywację i ponownie zainstalować aktualizację do 6.9.3. 

Poniżej pokażę jak wykonać wariant 2.

3 Kroki wycofania aktualizacji:

1. Wykonanie Backupu

Dobrą praktyką jest zawsze zrobienie migawki maszyny wirtualnej, oraz backupu na zewnętrzny serwer dlanego Clearpass’a, przed wykonaniem modyfikacji w wersjach Clearpassa.

Administration » Server Manager » Server Configuration

2 Instalacja paczki „Rollback RPM Package”

Administration » Agents and Software Updates » Software Updates

Z interfesju WWW importuję oraz instaluję paczkę Rollback.

3. Logowanie się do konsoli (CLI) Clerpassa i wywołanie narzędzia „patch-rollback”

Uwaga! Można operaję cofnięcia wywołać przez połączenie SSH, ale jest to nie zalecane przez producenta.

Istnieje ryzyko, że sesja zostanie przerwana i proces wykonywania skryptów nie zakończy się prawidłowo. Po takiej sytuacji może być konieczne wsparcie ze strony producenta.

Również zalecam realizację tego procesu z konsoli. Sam doświadczyłem takiego przerwania sesji SSH i musiałem przywracać maszynę z migawki.

Polecenie do wydania to:

system patch-rollback

Na koniec procesu Clearpass się zrestartuje.

Pozostaje już tylko powierdzić cofnęcie aktualizacji Clearpassa.

Podsumowanie

Tryb wycofywania aktualizacji jest bez wątpienia, funkcjonalnością „ratunkową” w przypadku wystąpienia problemów po aktualizacji.

Błędy w aktualizacjach również mogą się zdarzyć, bo nie da się przetestować wszystkich możliwych scenariuszy użycia Clearpass’a, a w Twoim specyficznym środowisku dana łatka może spowodować zatrzymanie jakiś funkcjonalności z których korzystasz.

Dobrze jest mieć takie narzędzie pod ręką do użycia w razie potrzeby. Oby jak najrzadziej :).